主页 / server / 问题 / 575389
Accepted
rda
Asked: 2014-02-14 09:00:04 +0800 CST

如何使用 sql 驱动程序设置圆形密码插件和使用随机盐加密的 mysql？

  • 772

我有一个安装和配置为http://flurdy.com/docs/postfix/index.html的邮件服务器。我使用带有两个字段=和=maildb的表的 mysql 数据库。使用如下查询更新密码：usersid'[email protected]'crypt'salted_md5_hash'

UPDATE users SET crypt = ENCRYPT('apassword', CONCAT('$5$', MD5(RAND()))) WHERE id = '[email protected]';

Roundcube 1.0-RC 根据http://trac.roundcube.net/wiki/Howto_Install安装

如何设置圆形立方体密码插件以与上述安装一起使用？

linux

1 个回答

  1. Best Answer

    编辑roundcube mainconfig.inc.php并将插件名称“密码”添加到插件数组（）中，如下所示，以激活插件：

    // List of active plugins (in plugins/ directory)
$config['plugins'] = array('password');

    您还可以记下 roundcube 用于连接到“roundcube” mysql 数据库的 DSN$config['db_dsnw'] = 'mysql://user:pass@localhost/roundcube'

    cd 进入.../roundcube_www_root/plugins/password/并创建config.inc.php

    # cp config.inc.php.dist config.inc.php
# vi config.inc.php

    编辑密码插件中的以下行config.inc.php：

    <?php

$config['password_driver'] = 'sql';
$config['password_confirm_current'] = true;
$config['password_minimum_length'] = 8;
$config['password_require_nonalpha'] = false;
$config['password_log'] = false;
$config['password_login_exceptions'] = null;
// If the server is accessed via fqdn, replace localhost by the fqdn:
$config['password_hosts'] = array('127.0.0.1');
$config['password_force_save'] = true;

// SQL Driver options
$config['password_db_dsn'] = 'mysql://user:pass@localhost/maildb';

// SQL Update Query with encrypted password using random 8 character salt
$config['password_query'] = 'UPDATE users SET crypt=ENCRYPT(%p,CONCAT(_utf8\'$5$\',RIGHT(MD5(RAND()),8),_utf8\'$\')) WHERE id=%u LIMIT 1';

...

    要使用SHA-512密码哈希而不是SHA-256，请将 设置$id$为$6$（另请参见man 3 crypt）：

    $config['password_query'] = 'UPDATE users SET crypt=ENCRYPT(%p,CONCAT(_utf8\'$6$\',RIGHT(MD5(RAND()),8),_utf8\'$\')) WHERE id=%u LIMIT 1';

    请参阅.../plugins/password/README和.../plugins/password/config.inc.php.dist了解更多信息。

    假设您将使用相同的 mysql 用户作为密码插件来更新密码，您必须将'maildb' 中表'users'的SELECT和UPDATE权限授予' roundcube ' mysql 用户：

    # mysql -u root -p
mysql > GRANT SELECT,UPDATE ON maildb.users TO 'roundcube'@'localhost';
mysql > FLUSH PRIVILEGES;
mysql > quit
#

    而已。如果遇到问题，请跟踪 roundcube 错误日志：

    # tail -f ../../logs/error
    • 10

相关问题